ماهي وحدات الماكرو وكيف يمكن أن تشكل خطراً علينا؟
وحدات الماكرو هي عبارة عن تعليمات برمجيّة تستخدم لأتمتة المهام التي تتكرّر بشكل كبير عند استخدام تطبيقات أوفيس Microsoft Office بغرض توفير الوقت المستغرق في تنفيذ هذه المهام.  ويمكن لأي شخصٍ ذي خبرةٍ تقنيةٍ بسيطة أن يطوّر وحدات ماكرو. مما يسبب الكثير من المخاطر الأمنية، فباستطاعة أي شخص سئ النيّة إدخال ماكرو مدمّر في أحد الملفات ومشاركته مع الآخرين مما قد يؤدي عند فتح هذه النوع من الملفات إلى إلحاق الضرر ونشر الفيروسات على جهازك أو على الشبكة الخاصة بمؤسستك. و يعد تضمين الفيروسات والبرمجيات الخبيثة في وحدات الماكرو من أشهر الحيل القديمة التي يتبعها المخترقون لاستهداف الضحايا ولكنها  قد عادت مؤخرآ للواجهة خصوصاً مع تفشّي هجمات الفدية الإلكترونيّة.
•    عند فتح ملف يحتوي على وحدات ماكرو، يظهر شريط الرسائل الأصفر الذي يتضمن أيقونة الدرع والزر تمكين المحتوى. وننصح بعدم تمكين المحتوى إلا إذا كنت تعلم أنه تم الحصول على الملف أو وحدات الماكرو من مصدر موثوق به.

كيفيّة تعطيل وحدات الماكرو:
توجد إعدادات الماكرو في مركز التوثيق. ولكن إذا كنت تعمل لدى إحدى المؤسسات، فمن المحتمل أن يكون مسؤول النظام قد قام بتغيير الإعدادات الافتراضية لمنع أي شخص من تغيير الإعدادات.

 ملاحظة هامة: عند تغيير إعدادات الماكرو في مركز التوثيق، فإنه يتم تغييرها فقط لبرنامج Office الذي يتم استخدامه حالياً. ولا تتغير إعدادات الماكرو لبقية برامج Office الاخرى.
1.    انقر فوق علامة التبويب ملف File
2.    انقر فوق خيارات Options
3.    انقر فوق مركز التوثيق Trust Center، ثم انقر فوق إعدادات مركز التوثيق Trust Center Settings
4.    انقر فوق إعدادات الماكرو Macro Settings في مركز التوثيق.
5.    حدد الخيار تعطيل كافة وحدات الماكرو مع الإعلام Disable all macros with notifications 
6.    انقر فوق موافق OK

تغيير إعدادات أمان الماكرو في Excel
في Excel، يمكنك تغيير اعدادات امان الماكرو ل# التحكم وحدات الماكرو التي يتم تشغيلها و# ضمن ما الظروف عند فتح مصنف. علي سبيل المثال، قد تسمح ب# وحدات الماكرو ل# تشغيلها استنادا الي ما اذا كانت تم توقيعها رقميا من قبل مطور موثوق به.
لمزيد من المعلومات حول إعدادات أمان الماكرو في مستندات Microsoft Office، راجع تمكين وحدات الماكرو في ملفات office أو تعطيلها .

إعدادات أمان الماكرو وتأثيراتها

يلخص القائمه التاليه علي اعدادات امان الماكرو المتنوعه. ضمن كافه الاعدادات، اذا تم تثبيت برنامج مكافحه الفيروسات الذي يعمل مع Microsoft Office و# يحتوي المصنف علي وحدات ماكرو، المصنف هو ضوئيا بحثا عن الفيروسات المعروفه قبل فتحه.
•    تعطيل كافة وحدات الماكرو دون إعلام انقر فوق هذا الخيار إذا كنت لا تثق بوحدات الماكرو. سيتم تعطيل كافة تنبيهات الأمان بشأن الماكرو ووحدات الماكرو في المستندات. وإذا توفرت مستندات تحتوي على وحدات ماكرو غير موقعة تثق بها، فبإمكانك وضع هذه المستندات في  موقع موثوق به. يُسمَح بتشغيل المستندات الموجودة في مواقع موثوق بها بدون فحصها بواسطة نظام أمان "مركز التوثيق".
•    تعطيل كافة وحدات الماكرو مع الإعلام هذا هو الإعداد الافتراضي. انقر فوق هذا الخيار إذا كنت تريد تعطيل وحدات الماكرو، ولكنك ترغب في تلقي تنبيهات أمان عند وجود وحدات ماكرو. بهذه الطريقة، يمكنك اختيار الحالات التي ترغب فيها في تمكين وحدات الماكرو على أساس كل حالة على حدة.
•    تعطيل كافة وحدات الماكرو ما عدا وحدات الماكرو الموقعة رقمياً إن هذا الإعداد مماثل للخيار تعطيل كافة وحدات الماكرو مع الإعلام، باستثناء أنه إذا كان الماكرو موقّعاً رقمياً من قِبل ناشر موثوق به، فيمكن تشغيله إذا كنت بالفعل تثق بالناشر. وإذا لم تثق بالناشر، فسيتم إعلامك. بهذه الطريقة، يمكنك اختيار تمكين وحدات الماكرو الموقعة أو الثقة بالناشر. ويتم تعطيل كافة وحدات الماكرو غير الموقعة بدون إعلام.
•    تمكين كافة وحدات الماكرو (غير مستحسن، يمكن أن يتم تشغيل تعليمات برمجية خطرة) انقر فوق هذا الخيار للسماح بتشغيل وحدات الماكرو كافة. يؤدي استخدام هذا الإعداد إلى تعريض الكمبيوتر لتعليمات برمجية من المحتمل أن تكون ضارة، لذلك لا نوصي باستخدامه.
•    الثقة في الوصول إلى طراز كائن مشروع VBA  إن هذا الإعداد مخصص للمطورين ويُستخدم لتأمين طراز كائن VBA عن قصد أو السماح بالوصول إليه برمجياً من أي عميل تنفيذ تلقائي. بتعبير آخر، هو يوفر خيار أمان للتعليمات البرمجية التي تتم كتابتها لتنفيذ إجراء ما بشكلٍ تلقائي في أحد برامج Office ومعالجة بيئة Microsoft Visual Basic for Applications‏ (VBA) وطراز الكائن الخاص به برمجياً. إن هذا الإعداد خاص بكل مستخدم وكل تطبيق، ويرفض إمكانية الوصول بشكلٍ افتراضي. ويصعّب خيار الأمان هذا على البرامج غير المعتمدة عملية إنشاء تعليمات برمجية "تتكرر ذاتياً" ويمكن أن تلحق ضرراً بأنظمة المستخدمين. لتمكين أي عميل تنفيذ تلقائي من الوصول إلى طراز كائن VBA برمجياً، يجب منح المستخدم الذي يقوم بتشغيل التعليمة البرمجية حق الوصول بشكلٍ صريح. لتشغيل الوصول، حدد خانة الاختيار.

استخدام التواقيع الرقمية
يستخدم office تقنيه رموز المصادقه Microsoft لتمكين منشئي الماكرو بتوقيع ملف او مشروع ماكرو رقميا. تؤكد الشهاده المستخدمه لانشاء هذا التوقيع ان الماكرو او مستند تم انشاؤه من قبل الموقع، ويؤكد التوقيع ان الماكرو او المستند لم يتم تغيير.
بعد تثبيت شهادة رقمية، يمكنك توقيع الملفات ومشاريع الماكرو.
الحصول علي شهاده رقميه التوقيع
يمكنك الحصول على شهادة رقمية من مرجع تجاري مصدق (CA‏) أو من مسؤول الأمان الداخلي أو محترف تكنولوجيا المعلومات (IT).
لمعرفه المزيد حول المراجع المصدقه التي تقدم خدمات لمنتجات Microsoft، راجع قائمه  اعضاء برنامج الشهادات الجذر ل Microsoft
انشاء شهاده رقميه التوقيع الذاتي
يمكنك أيضاً إنشاء شهادة التوقيع الذاتي الخاصة بك باستخدام الأداة Selfcert.exe.
ملاحظة: بما أنه لا يتم إصدار الشهادة الرقمية التي تقوم بإنشائها من قِبل مرجع رسمي، فيشار إلى مشاريع الماكرو التي يتم توقيعها باستخدام مثل هذه الشهادة بمشاريع موقعّة ذاتياً. يثق Microsoft Office بالشهادة الموقعّة ذاتياً فقط على كمبيوتر يتضمن شهادة التوقيع الذاتي في مخزن "الشهادات الشخصية".
للحصول علي مزيد من المعلومات حول كيفيه توقيع ماكرو رقميا، راجع توقيع مشروع ماكرو رقميآ.
تغيير إعدادات أمان الماكرو
يمكنك تغيير إعدادات أمان الماكرو في مركز التوثيق ما لم يقم مسؤول النظام في مؤسستك بتغيير الإعدادات الافتراضية لمنعك من تغيير الإعدادات.
1.    على علامة تبويب المطور، في مجموعة التعليمات البرمجية، انقر فوق أمان الماكرو.

لتمكين علامه تبويب المطور، راجع  اظهار علامة التبويب المطور  .
2.    في الفئة إعدادات الماكرو، ضمن إعدادات الماكرو، انقر فوق الخيار الذي تريده.
3.    ملاحظة: يتم تطبيق أي تغييرات تجريها في Excel في الفئة إعدادات الماكرو على Excel فقط ولا تؤثر على أي برنامج آخر في Microsoft Office.
لمزيد من المعلومات حول أمان الماكرو، راجع المواضيع التالية:

•    اضافة موقع موثوق به أو ازالته
•    اضافة ناشر موثوق او ازالته او عرضه
•    تمكين وحدات الماكرو اوتعطيلها في ملفات office
•    تمكين او تعطيل تنبيهات الامان حول الارتباطات والملفات الواردة من مواقع ويب مريبة
•    عرض خياراتي واعداداتي في مركز التوثيق
استكشاف الأخطاء وإصلاحها
يتعذر تغيير إعدادات أمان الماكرو الخاصة بي
قد لا يتمكن بعض المستخدمين من تغيير إعدادات مركز التوثيق بسبب نُهج أمان المجموعات المعينة في مؤسساتهم. في مثل هذه الحالات، عليك الاتصال بمسؤول تقنية المعلومات في المؤسسة.
المصدر: SalamaTech - سلامتك